Помогите определить чистая ли машина...

[andreyka65]

Ушли пароли от некоторых служб....
Стоит Касперский 6...
И вот интересно есть-ли какая-нибудь гадость на машине или нет...

[rubin]

Выполнить скрипт:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\WINDOWS\system32\winsys2.exe','');
 QuarantineFile('c:\Bookshelf.TR\TRBookshelf_.dll.button.js','');
 DeleteFile('C:\WINDOWS\system32\winsys2.exe');
 BC_ImportAll;
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

Карантин пришлите по п.3 Правил
Пофиксить в HiJackThis:

O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1

[PavelA]

Для начала пришли вот этот файлик:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\winsys2.exe','');
RebootWindows(true);
end.

Плюс надо несколько сервисов удалить, похоже что-то некорректно деинсталлировали.

[andreyka65]

WinSys2 выслал...
'c:\Bookshelf.TR\TRBookshelf_.dll.button.js' - эту папку удалил.. полностью..
Жду дальнейших указаний...

[PavelA]

Файлик оказался чистым. Значит проблема не в нем.
Для удаления сервисов с ошибками выполните скрипт:

begin
 BC_DeleteSvc('ATI Smart');
  BC_DeleteSvc('AcrSch2Svc');     
 BC_Activate;
 RebootWindows(true);
end.

Будем изучать логи дальше.

Добавлено через 4 минуты

C:\Program Files\Core Security Technologies\CORE FORCE\Repository\LocalCpa.exe - есть такой файл на машине. Если нет, то надо еще удалить сервис LocalCpa.
C:\Program Files\Microsoft Virtual Server\vssrvc.exe - тот же вопрос.
Если нет, то удалить сервис Virtual Server.
Сделать это можно: cmd -- sc delete LocalCpa

[andreyka65]

проверил этот файл.. вот здесь.. http://www.virustotal.com
и вот что выдало... (Heuristic: Suspicious Hijacker)
http://www.virustotal.com/ru/resulta...10f868e4a860e6
сервисы.. удалил...

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены